zaijixieanquanlingyunaxiefengxianhaishikeyijieshoude，naxiecuowukenengshizhimingde，congbiaozhundejiaodulaikan，zaishenmetiaojianxiayunxurangchuxiananquanguanjiancuowudezidonghuaxitongzaiyouxiandeshijianneijixuyunxing？

　　這些問題代表了一種新的安全方法。因此

，功能安全控製係統不應再簡單地在出現故障時關閉。相反，他們及時報告情況——並在“從安全的角度來看是合理的時間”內保持運行。

　　在機械安全方麵，容錯意味著什麼

？

　　容(rong)錯(cuo)性(xing)是(shi)指(zhi)技(ji)術(shu)係(xi)統(tong)能(neng)夠(gou)保(bao)持(chi)其(qi)功(gong)能(neng)，即(ji)使(shi)是(shi)在(zai)故(gu)障(zhang)狀(zhuang)態(tai)和(he)故(gu)障(zhang)損(sun)害(hai)功(gong)能(neng)的(de)情(qing)況(kuang)下(xia)。容(rong)錯(cuo)係(xi)統(tong)不(bu)僅(jin)需(xu)要(yao)故(gu)障(zhang)檢(jian)測(ce)
，還(hai)需(xu)要(yao)合(he)格(ge)的(de)故(gu)障(zhang)評(ping)估(gu)。因(yin)此(ci)
，可(ke)以(yi)決(jue)定(ding)檢(jian)測(ce)到(dao)的(de)故(gu)障(zhang)是(shi)可(ke)以(yi)容(rong)忍(ren)的(de)
，還(hai)是(shi)嚴(yan)重(zhong)到(dao)不(bu)可(ke)避(bi)免(mian)的(de)立(li)即(ji)停(ting)止(zhi)（關閉）。

　　容錯可提高係統的可用性

　　在當前實施的“傳統工廠自動化係統”中zhong
，這zhe種zhong類lei型xing的de故gu障zhang評ping估gu並bing不bu常chang見jian。但dan是shi，沒mei有you故gu障zhang評ping估gu就jiu不bu可ke能neng容rong錯cuo。很hen明ming顯xian
，分fen級ji故gu障zhang反fan應ying的de決jue策ce隻zhi能neng在zai具ju有you合he適shi設she計ji的de設she備bei或huo係xi統tong上shang進jin行xing。容rong錯cuo設she備bei或huo係xi統tong的de開kai發fa人ren員yuan和he用yong戶hu還hai必bi須xu定ding義yi持chi續xu運yun行xing（在降級狀態下）的時間長度Δtdeg。如有必要，還必須指定其他風險減少措施
，然後將這些措施納入使用信息。這可以用來結束處理步驟
，並給出一個實際的例子。

　　機械指令 – 降級操作是否符合標準？

　　在機械工程領域，功能安全控製係統有助於涵蓋符合機械指令（2006/42/EC）的健康和安全保護要求。這裏的出發點是基於EN ISO 12100的de風feng險xian分fen析xi和he風feng險xian估gu計ji。該gai標biao準zhun描miao述shu了le基ji本ben危wei險xian，並bing幫bang助zhu設she計ji工gong程cheng師shi識shi別bie相xiang關guan的de重zhong大da危wei險xian
，這zhe些xie危wei險xian通tong過guo降jiang低di風feng險xian措cuo施shi降jiang低di到dao可ke接jie受shou的de剩sheng餘yu風feng險xian。

　　符合EN ISO 13849-1和/或IEC 62061的保護措施

　　如果使用控製保護措施，製造商將按照EN ISO 13849-1和/或IEC 62061來設計這些措施。技術文檔將包含構建這些措施的指南，這些措施與安全相關的可靠性和預期用途。

　　功能安全的安全狀態

　　當今的功能安全控製係統的設計目的是使其安全狀態成為斷電狀態。 換言之：所有危險運動都將停止。這是所有設備和機器的正確選擇，在這些設備和機器上，安全的狀態是斷電，因此是停機。

　　但是，在Industrie 4.0的背景下
，越來越多的設備和機械需要或被要求提高可用性。此外，“硬停”可能會導致進一步的危險，風險分析中需要考慮這些危險。因此，發生故障時
，教條式地移除電源已經不應再是唯一的應對措施。

　　ZVEI白皮書 – 機械安全中的容錯概念

　　ZVEI（德國電氣和電子製造商協會）內部的一個工作組與Pilz和IFA（職業安全與健康研究所）合he作zuo
，編bian製zhi了le一yi份fen白bai皮pi書shu，闡chan述shu了le設she備bei和he機ji械xie功gong能neng安an全quan中zhong容rong錯cuo設she備bei和he係xi統tong的de基ji本ben原yuan理li。它ta們men旨zhi在zai證zheng明ming，在zai與yu安an全quan有you關guan的de傳chuan感gan器qi和he動dong力li驅qu動dong中zhong實shi施shi安an全quan子zi功gong能neng下xia降jiang的de臨lin時shi操cao作zuo是shi符fu合he機ji械xie指zhi令ling的de保bao護hu目mu標biao的de，並bing且qie不bu違wei反fan協xie調tiao標biao準zhunEN ISO 13849或EN 62061。

　　按照標準

，在降級狀態下運行會打破在發生故障時立即斷電的教條主義。這提高了工廠和機械的安全性和可用性：

• 減少了篡改的誘因
• 不會在不適當的時候關閉造成任何損壞
• 提高生產力
• 基於事件的維護，沒有停機

　　ZVEI的TASi工作組呼籲用戶和製造商在機械上實現這些好處
，因此使其為運營商帶來利潤。

　　該gai白bai皮pi書shu主zhu要yao針zhen對dui機ji器qi製zhi造zao商shang和he係xi統tong集ji成cheng商shang，他ta們men為wei機ji器qi控kong製zhi器qi設she計ji和he實shi施shi安an全quan功gong能neng和he子zi係xi統tong。這zhe些xie信xin息xi也ye可ke以yi應ying用yong於yu產chan品pin開kai發fa中zhong安an全quan相xiang關guan設she備bei和he係xi統tong的de設she計ji。該gai白bai皮pi書shu可ke從congZVEI網站免費下載